如何从 Password Sync 中排除部分用户

您可能希望阻止将某些用户的 Google Workspace 和 Cloud Identity 密码同步到您的 Google 域名。本文介绍了如何从密码同步中排除用户。

Google Workspace 和 Cloud Identity 管理员可以使用密码同步工具。

重要提示

在大多数情况下，无需从密码同步中排除用户。 这样做需要具备设置 Active Directory 权限方面的专业知识。 Google Cloud 支持团队可能无法协助您完成此设置。如果您遇到任何密码同步问题，请还原为标准配置，以确保问题并非由 Active Directory 权限引起。

从同步操作中排除用户

此方法基于密码同步工具检索用户电子邮件地址以更新 Google 网域的方式。如果 Password Sync 无法检索电子邮件地址，则无法在 Google 中更新密码。如需从同步中排除用户，请为密码同步工具创建一个服务用户，该用户将无法访问被排除用户的电子邮件地址。

  1. 打开 Active Directory 用户和计算机。
  2. 导航到您用于管理员用户的任何组织部门，然后创建一个 Active Directory 用户供 Password Sync 使用。我们将其称为 Password Sync 用户。
  3. 确保查看菜单下的高级功能已开启。
  4. 选择您要排除的所有用户或组织部门，然后右键点击它们。
  5. 点击属性。
  6. 点击安全标签。
  7. 点击添加按钮。
  8. 输入您在第 2 步中创建的密码同步用户的名称，然后点击确定。
  9. 系统会为密码同步用户添加一个新条目。勾选拒绝/读取复选框。
  10. 点击确定。
  11. 在开始菜单中，运行密码同步工具。
  12. 在 Password Sync 配置的 Active Directory 步骤中，输入 Password Sync 用户的用户名和密码。
  13. 照常完成配置。

密码同步工具使用此配置运行后，将不会同步其无权访问的任何用户的密码。密码同步服务日志显示，在尝试查找这些用户的邮箱时出现错误。这表明您已成功从同步操作中排除用户。

撤消排除操作

如需撤消排除，只需移除您为密码同步用户创建的所有拒绝条目即可。为确保您已移除所有条目，您可以在 Active Directory 中创建另一个 Password Sync 用户。然后，在 Password Sync 配置的 Active Directory 步骤中，将 Password Sync 设置为使用该服务账号。

配置 Password Sync


Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。